【创科广场】HPE扩充GreenLake体系 简化混合云部署

企业采用混合云是大势所趋，Microsoft则是首家推出Azure Stack，安装在企业内部，伸延Azure能力，以建立混合云，其他公有云也陆续推出本身的方案，类似AWS的Outpost等，但是类似私有云，通常非常复杂和庞大。

去年，Microsoft推出系统要求比较低的Azure Stack HCI超融合方案，整合了Azure部分功能，可安装Exchange和SQL等企业应用，而且支援Azure Kubernetes Service（AKS），支援以云源生容器，建立Azure的混合云，一次开发就可在私有云和Azure上部署。

数秒内侦测威胁

目前企业维持不同基建团队，分别管理数据中心和公有云服务，近年大量工作负载转往有公云，但不少数据仍以私有云处理，Hewlett Packard Enterprise（HPE）推出GreenLake，提供私有云服务，简化企业从边缘至云端运作，GreenLake亦包括了HPE的HCI方案。

虽然HCI仍以VMware和Nutanix两家为主流； HPE亦拥有自家的HCI方案，包括了SimpliVity 和Nimble Storage dHCI。

GreenLake以服务形式，提供HPE设备予客户按需使用，又简化混合云部署，当然包括了HCI方案；GreenLake以HCI支援Azure Stack HCI 和SQL 数据库伺服器，今后双方的共同客户，可整合虚拟化 Windows 和 Linux 工作负载，并强化 HPE 经 GreenLake 使用HCI产品服务组合，可说双赢。

HPE GreenLake云端服务总经理Keith White表示：「Azure Stack HCI结合GreenLake边缘至云端平台等产品，用户此后有一致、自动化的体验，可自行决定合适的混合云及负载组合。我们将进一步加强与Microsoft合作，开发更为全面方案，协助客户转型为由云端驱动的现代化组织。

TCO 节省四成

至于Microsoft SQL，不少企业交易数据仍留在内部数据中心，SQL又是主流的关联式数据库， GreenLake事先设定和测试配置，支援不同规模的应用。

HPE 提供「按使用次数付费」定价模式的自助服务、云端的可扩展优势和弹性，同时具备专用企业内部 IT 服务的安全保障。据HPE表示，整体的 TCO 成本可节省30%至 40%，毋须过度预留部署空间。

不少业务系统SQL Server的扩充和升级相当关键，可按需采购GreenLake，可提供更高可用性，又节省采购成本，一举两得。

Aurora零信任

HPE同时宣布推出全新HPE GreenLake云端服务，以支援垂直行业的关键应用，例如5G、电子病历、金融服务、数据和风险分析、高性能运算（HPC）和人工智能。

GreenLake Lighthouse为云原生平台，可于数分钟内，添加新的云服务，省却订购的流程和等待配置的步骤，可整合资源，按业务优先排序，达致最佳性能、最低成本，或者平衡两者。

最近保安事故频生，数据中心与边缘之间部署应用，保安愈来愈复杂，而最有效的保护方式是「零信任」；因为网络攻击可长期藏身系统之内，即使部署亦必须严密防范。

HPE推出Project Aurora向为HPE边缘至云端提供云原生、零信任的安全保障。Project Aurora 嵌入了GreenLake，自动持续验证硬件、韧体、作业系统、平台和工作负载（包括保安负载）完整性，免受攻击窜改。

目前侦测出高级威胁（APT）平均要28日，透过Project Aurora 持续自动认证功能，可于数秒内侦测出来，并减少数据损失和未经授权加密，预防数据和知识产权受破坏。

上述技术采用了HPE晶片信任根（Silicon root of trust）技术，降低风险能力受网络保险公司认可 ，亦可SPIFFE 和 SPIRE等开源技术结合，DevOps和SecDevOps团队根据持续验证硬件，互相认证彼此身分和工作负载。